[发明专利]一种面向电厂工控系统的态势感知架构部署方法

权利要求书

1.一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述态势感知架构包括：

数据采集模块，通过部署在电厂发电端的数据采集模块获取电力运行数据，将获取的电力运行数据发送至数据传输模块处；

数据传输模块，将数据采集模块获取电力运行数据进行传输，将电力运行数据传输到数据处理模块处；

数据处理模块，根据每个数据处理服务容器的运行情况，调用最优的数据处理服务容器对电力运行数据进行数据处理，并对获取的电力运行数据进行保存；

态势评估模块，调用最优的数据处理服务容器对应的态势评估服务容器，对最优的数据处理服务容器处理后的电力数据进行态势评估，得到电力态势评估结果，并对电力态势评估结果进行保存；

结果处理模块，调用最优的数据处理服务容器对应的结果处理服务容器，对电力态势评估结果进行处理，并对处理结果进行保存；

安全防护模块，包括分级防护模块、事件感知模块、预警调度模块、应急响应模块、灾难恢复模块和攻击对抗模块六个环节，满足电力信息网络安全防护；

结果展示模块，通过对数据指标和态势评估进行统计分析，实现全面展示电力运行的实际运行情况、设备健康水平以及作业情况。

2.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述数据采集模块包括对电力运行的变电功率、输电功率、变压器运行功率和电网设备运行功率的采集。

3.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述分级防护模块对电力信息系统的保护目标进行确定，结合保护目标的程度按照等级进行防护，同时通过应用网络隔离、人侵检测与响应、访问控制、漏洞扫描、数据加密、权限控制和身份认证的网络安全防护技术，以实现对电力信息系统全生命周期的敏感信息进行全方面、多层次的安全防护。

4.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述事件感知模块通过信息网络安全监测平台及时发现信息系统中存在的全威胁与攻击行为，对系统中的安全漏洞与安全风险等进行效识别、对网络安全事件实现实时、动态的感知，为阻止并控制安全风险的发生提供预警信息。

5.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述预警调度模块通过大数据分析与数据挖掘技术的应用，对安全事件的发生时间、事件数量以及出现频率等属性进行综合计算，通过安全风险监控预警平台，预测安全事件的扩散范围和持续时间，及时排查存在的安全漏洞，并通过网络恶意行为分析模型进行安全预警，并实时动态调格安全防护对策。

6.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述应急响应模块根据出现预警的信息网络安全事件，第一时间启动应急预案，采取合理的安全应急对策，并及时处理和消除安全事件的不良影响，同时，对安全事件进行溯源取证，并进行追踪定位，以有效避免事件的进一步恶化。

7.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述灾难恢复模块在电力信息系统遭遇网络攻击时，第一时间恢复系统与电力服务，从而最大限度地减少安全事件带来的不良影响。

8.根据权利要求1所述的一种面向电厂工控系统的态势感知架构部署方法，其特征在于：所述攻防对抗模块通过安全防护设备以及攻防手段使攻击者的网络攻击行为失效或受到阻碍，从而不断提升电力企业信息网络安全应急处置能力与防护水平，所述攻防对抗模块不仅具有主被动手段有效结合，同时具有及时进行反向对抗。